买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：合肥工业大学

摘要：本发明涉及一种基于HSM模块的CAN总线安全通讯实时监控方法及系统，本发明提出了针对HSM模块在处理CAN总线数据时的实时监控方法，通过在HSM模块中增加安全LOG模块并将安全处理的关键数据记录并通过UART口传输至PC上位机，PC上位机可以对这些数据实时监控并对CAN总线数据的安全处理任务进行硬件在环实验，验证数据的真实性和完整性以及加解密结果的正确与否，同时上位机关键数据全部记录保存在PC端便于后续分析。

主权项：1.一种基于HSM模块的CAN总线安全通讯实时监控方法，其特征在于，所述方法包括以下步骤：步骤一：ECU的主核通过中断向HSM核发送CAN总线安全数据的处理请求；步骤二：HSM核根据自身状态进行中断响应，若HSM核无其他安全任务正在处理，且成功接收了来自于主核的处理请求，则通过中断响应给主核进行反馈；步骤三：主核收到来自于HSM核的中断响应后，向HSM核发送需要处理的数据；步骤四：HSM核接收的数据存放在HSM核和主核的共享存储区中；步骤五：HSM核接收完来自主核的数据后开始对其进行处理，首先进行数据完整性和真实性校验，校验通过后进行下一步操作，若校验失败由HSM核通过中断向主核发送失败命令；步骤六：HSM核在步骤五校验成功后根据各个数据的安全等级对其进行加密处理；步骤七：HSM核在完成加解密后将密明文通过桥接模块存放在OTP专用存储区，安全处理过程的其他关键数据也存放在OTP专用存储区，后续由主核进行读取；步骤八：安全log模块向HSM核发送读取关键数据请求；步骤九：HSM核接收到来自安全log模块的请求后进行响应，响应成功后由主核首先读取存放在OTP专用存储区的关键数据并存放在共享存储区；步骤十：主核读取关键数据后将其存放在共享存储区，并通过UART口将其传输给安全log模块；步骤十一：安全log模块将接收的关键数据转发给PC上位机；步骤十二：PC上位机在接收到来自安全log模块的关键数据后将其进行实时显示，同时将PC上位机的接收数据进行保存放在PC端方便后续调用；步骤十三：PC上位机模拟HSM模块进行硬件在环实验，首先进行数据完整性和真实性校验，校验通过后进行下一步操作；步骤十四：PC上位机在校验通过后进行解加密操作，密钥已经提前存储在于PC端中；步骤十五：PC上位机将硬件在环测试的结果与HSM模块处理的实际结果进行对比，根据对比结果向主核发送反馈命令，若结果一致则反馈下一轮数据处理命令，若结果不一致则反馈重新对比命令，同时在上位机显示对比失败警告。

全文数据：

权利要求：

百度查询： 合肥工业大学 一种基于HSM模块的CAN总线安全通讯实时监控方法及系统